网络安全的畅销书——《Hacking Exposed》

“我明天就从美国回北京了,现把修改好的稿件发给你,这样我也可以踏踏实实地启程了。”这是2月25日,潘爱民老师发给本刊编辑稿件时的附语。为人如此,为文亦如此,这种敬业负责、谦逊平实的态度,值得我们所有人学习!     

面向对象的地图出版系统的设计与实现

本文介绍了面向对象的地图出版系统设计和实现原理。首先，根据地图出版的具体要求，对地图中的具体元素提出数据管理方案，然后，考虑数据和功能结合，创建一系列满足问题需要的对象，最后进一步探讨了由地图出版系统升级为地理信息系统的可能和扩充。本文还介绍了我们在实际工作中推出的方正智绘地图出版系统软件。     

X.509证书库的设计与实现

X．509证书是PKI(公钥基础设施)的重要组成部分，目前得到了很广泛的应用。设计并实现了一个轻量级的X．509证书库，比较了国内外同类产品的优缺点，给出了该证书库的具体模块设计，并指出了其应用前景。     

IP网络电视应用中的有条件接收系统

介绍了一个IP网络电视中的有条件接收系统的框架结构，对有条件接收系统中的核心算法做了分析和介绍。最后，介绍了在实际工作中实现的一个网络电视有条件接收原型系统。     

IP多播路由协议的分析与比较

介绍了在Internet上使用的IP多播路由技术的概念，然后基于具体多播模型，分析了现有的IP多播路由协议，重点对几年多播路由协议的适用性，核心思想，优劣势和可扩展性进行了比较。     

高效串匹配型入侵检测系统

针对当前串匹配型入侵检测系统普遍面临的效率问题,从规则库结构、串匹配算法及应用层协议分析等方面入手进行优化，设计并实现了高效率的串匹配型入侵检测系统speedIDs，并将测试结果与Snort系统进行了对比。     

目录服务技术的发展

在现实世界中,我们常常会看到各种各样的目录,比如人事部门的员工清单、企业的设备清单、服务公司的顾客清单等。在这些目录中,有的是公开的,比如电话黄页(对社会公开)、企业的员工名单(在企业内部公开);有的是不公开的,只有授权的管理人员才可以看得到,比如公司的某些顾客名单。这些目录的管理并不复杂,但是需要有一套确定的制度和规定来保证这些目录的正确性和可用性。     

一种分布式入侵检测系统结构

近年来 ,入侵检测系统作为信息系统安全的重要组成部分 ,得到了广泛的关注 ,也出现了一些新的检测技术。提出了一种基于多自治代理的入侵检测系统结构 ,并实现了一个基于该结构的原型系统。提出的结构 ,不仅能够避免分布式系统中存在的单点失效问题 ,还可以平衡计算并提高系统整体的效率 ,使入侵检测系统能够适应计算机及互联网络的迅速发展